数据处理协议

0生态系统

（0第28条）

1. 当事人

本数据处理协议（“0”）构成双方合同关系的一部分

0

交易名称：0（“处理者”）和使用1平台的客户、业主、物业经理、代理机构、企业客户或其他组织（“控制者”）。

2. 目的

本 1 管辖0 代表控制者对个人数据的处理。

它满足以下要求：

• 法规 (1) 2016/679 (0)
• 法国数据保护法
• 英国0（如适用）
• 其他适用的隐私立法。

3. 定义

除非另有定义，术语应具有 0 中给出的含义。

包括：

• 控制器
• 处理器
• 数据主体
• 个人资料
• 加工
• 子处理器
• 个人数据泄露
• 监管机构

4. 主题

0 处理个人数据仅用于提供：

• 0服务
• 市场服务
• 0 集成
• 物业运营
• 营业额管理
• 供应商协调
• 0工作流程自动化
• 客户支持

5. 持续时间

处理仅应在执行服务所需的时间内继续，除非法律要求更长时间的保留。

6. 处理的性质

处理可能包括：

收藏

记录

组织

结构化

贮存

检索

咨询

使用

传播

结盟

限制

删除

毁灭

7. PROCE0R 义务

0应：

仅按照书面说明处理数据。

保持机密。

实施适当的安全措施。

协助控制员。

通知个人数据泄露。

在适当的情况下删除或返回数据。

允许在合理条件下进行审计。

保存处理记录。

8. 保密性

0 应确保每位员工、承包商和授权人员

处理个人数据：

• 受保密义务的约束；
• 接受适当的隐私培训；
• 仅访问授权目的所需的数据。

9. 安全

0 应实施适当的技术和组织措施（TOM）。

附录 B。

10.子过程0RS

0 可以指定分处理者。

附录 C。

0应：

继续对其合规性负责。

需要符合 0 标准的合同。

通知重大变更。

11. 国际转账

在个人数据离开欧洲经济区的地方，

0 应采取适当的保护措施，包括：

标准合同条款

充分性决策

其他合法的转让机制。

附录 D。

12. 协助

0 应协助控制员处理以下事宜：

访问请求

删除请求

更正请求

可移植性

限制

反对意见

影响评估

监管查询

13. 个人数据泄露

0 在发现已确认的个人数据泄露后应立即通知控制者。

附录F。

14. 数据返回和删除

终止后，

0应：

删除或返还个人数据，除非法律要求保留。

15. 审计权

财务主任可以进行合理的审计。

审核应：

保持比例。

保护机密信息。

避免中断。

接受合理通知。

16. 责任

责任应受以下规定管辖：

0

0协议

0

适用法律。

17. 适用法律

法国法律。

18. 接受

使用平台即表示接受此0。

附件A

加工活动描述

处理目的

0 处理个人数据用于：

• 用户注册
• 身份验证
• 0交货
• 市场服务
• 物业运营
• 周转清洁
• 0 同步
• 供应商管理
• 0 日程安排
• 0 定价
• 0 调度
• 客户支持
• 计费
• 预防欺诈
• 0 报告
• 01 合规性
• 分析
• 安全监控

个人数据的类别

身份数据

联系方式

物业数据

预订数据

宾客数据

付款信息

商业资讯

设备信息

使用数据

位置数据（如果获得授权）

通讯记录

支持请求

供应商上传的照片

检验报告

0-生成的运行数据

数据主体的类别

主办方

物业经理

嘉宾

清洁工

清洁公司

供应商

合作伙伴

雇员

承包商

网站访客

潜在客户

支持联系人

法律依据

第 6 条第(1)款(a)项

同意

第 6 条第(1)款(b)项

合同

第 6 条第(1)款(c)项

法律义务

第 6 条第(1)款(f)项

合法权益

第 9 条（如适用）。

加工操作

收藏

记录

贮存

检索

组织

分析

匹配

同步

报告

删除

匿名化

附件B

技术和组织措施 (TOM)

0 实施安全措施，包括：

治理

隐私治理计划

信息安全政策

风险评估

年度回顾

访问控制

基于角色的访问

最小特权

多重身份验证

密码策略

特权访问监控

基础设施安全

传输中加密 (0)

静态加密

防火墙保护

网络分段

端点保护

漏洞管理

补丁管理

应用安全

安全开发生命周期

代码审查

依赖关系扫描

渗透测试

0 身份验证

会话管理

审计日志记录

操作安全

备份

灾难恢复

业务连续性

监控

安全事件管理

供应商风险管理

人员安全

保密协议

合法的背景调查

安全意识培训

访问撤销程序

附件C

批准的子过程0RS 登记

服务目的数据位置

云基础设施应用

在可用的情况下托管 0/EEA

支付处理器 支付处理 根据提供商基础设施

电子邮件提供商交易

按照合同约定发送电子邮件至 0/Global

具有保障措施的全球短信提供商通知

客户支持

平台支持票0/全球有保障

分析提供商平台分析尽可能聚合/假名

011 特点 根据批准的加工地点

备份提供商灾难恢复0/EEA（如果可行）

0 将在添加、删除或替换服务提供商时维护和更新此注册表。

附件D

国际数据传输机制0

EEA 之外的转移应依赖于：

充分性决策或标准合同条款或其他合法的0转移机制。

额外的保障措施可能包括：

加密

访问控制

转让影响评估

合同保障条款

供应商尽职调查

附件E

数据保留时间表

数据类型 典型保留期限

账户记录 账户期限+适用的法定保留期限

预订记录符合法律、税务和合同义务

付款记录 根据适用的会计法和税法

支持票证 出于支持和法律目的而合理需要的

0 日志 服务改进和安全所需的有限期限

根据安全和合规要求审核日志

营销同意书直至撤回或不再需要

安全日志根据网络安全和事件响应需求

在可能的情况下，数据将被匿名化，而不是以可识别的形式保留。

附件F

个人数据泄露应对程序

第一阶段

检测

事件已确定。

立即启动收容措施。

第二阶段

评估

决定：

违规性质

数据类别

受影响人数

可能的风险

第三阶段

遏制

隔离受影响的系统。

撤销受损的凭据。

防止进一步未经授权的访问。

第四阶段

通知

立即通知控制员。

在法律要求的情况下：

通知监管机构。

通知受影响的个人。

第五阶段

恢复

恢复服务。

验证安全性。

监控系统。

第六阶段

文档

记录：

时间轴

根本原因

影响评估

纠正措施

经验教训

根据 0 问责要求维护违规登记册。

第7阶段

事后回顾

进行正式审查。

实施纠正措施。

更新安全控制。

审查政策和员工培训。

必要时修改风险评估。